Liebe Lifehacker,
die Steuersaison ist in vollem Gange, ich bin bereit, meine Dokumente an meinen Steuerberater zu schicken, und ich frage mich: Wie kann ich in diesem digitalen Zeitalter meine Steuerunterlagen sicher (und kostenlos) an meinen Steuerberater schicken?

Signiert,
Sensitive Insecurity

Blast from the past ist ein wöchentliches Feature bei Lifehacker, in dem wir alte, aber immer noch relevante Beiträge für Ihr Lese- und Hacking-Vergnügen wiederbeleben. Diese Woche erinnern wir Sie angesichts des bevorstehenden Steuertags daran, sich zu schützen.

Liebes SI,
Die privaten und sensiblen Informationen in Ihren Steuerunterlagen sind der Stoff, aus dem die Träume von Identitätsdieben sind: Namen, Adressen, Sozialversicherungsnummern, Bankdaten und so weiter. Es ist das sensibelste Informationspaket, das die meisten von uns das ganze Jahr über verschicken, und es ist das Mindeste, was man tun kann, wenn man ein paar Schritte unternimmt, um die Sicherheit der darin enthaltenen Informationen zu gewährleisten! Das Bild wurde nach einem Original von Kenny Louie neu gemischt.

Wie kann man es also sicher halten? Sie haben mehrere Möglichkeiten, von denen ich einige im Folgenden hervorheben möchte:

Die persönliche Übergabe

Im Interesse der Sicherheit ist die altmodische persönliche Übergabe nur schwer zu übertreffen. Im digitalen Zeitalter ist das zwar nicht gerade sexy, aber die Übergabe eines streng geheimen Dokuments hat doch etwas Prickelndes. Bringen Sie Ihre Aktentasche mit und machen Sie es wie in einem Spionagefilm. Oder auch nicht.

Der Punkt ist, dass es keine sicherere Übermittlungsmethode gibt, als die physische Übergabe Ihrer Dokumente in die Hände Ihres Steuerberaters. Wenn Sie möchten, können Sie Ihre Dokumente auch digital und persönlich übergeben, z. B. gescannt und auf einer CD oder besser noch auf einem passwortverschlüsselten USB-Stick.

Das Wichtigste ist Folgendes: Es gibt keinen Mittelsmann, der die Dokumente persönlich übergibt. Es gibt keinen Mittelsmann zwischen Ihnen und Ihrem Steuerberater, bei dem eine Sicherheitslücke, eine unverschlüsselte Übertragungsmethode oder eine andere unbekannte Variable Ihre sensiblen Daten offenlegen könnte. Es ist Ihre Hand, die Ihrem Steuerberater gehört. Es gibt kaum etwas Sichereres als das.

Die digitalen Alternativen

Wenn aus irgendeinem Grund eine persönliche Übergabe nicht in Frage kommt und Sie Ihre sensiblen Dokumente wirklich über das Internet versenden wollen, haben Sie immer noch Möglichkeiten, diese Übertragung sicherer zu machen. Hier sind ein paar Dinge, die Sie beachten sollten:

• Senden Sie Ihre vertraulichen Dokumente nicht per E-Mail. Selbst wenn Sie ein E-Mail-Konto verwenden, das Anhänge über eine sicherere HTTPS-Verbindung hochlädt, wie z. B. Google Mail, haben Sie keine Kontrolle über den Server des Empfängers, und dieser kann Ihren Anhang über eine unverschlüsselte HTTP-Verbindung herunterladen. Nehmen wir an, der Empfänger hat dies von einem öffentlichen Wi-Fi-Netzwerk aus getan. Die Dinge sind jetzt sehr unsicher.
• Wenn Sie die Dateien digital übertragen wollen, sollten Sie sie verschlüsseln (was Sie mit einem dieser Tools tun können). Mit einem Tool wie 7-zip könnten Sie beispielsweise ein passwortgeschütztes Archiv erstellen (mit superstarker AES-256-Verschlüsselung). Das Kennwort für das verschlüsselte Archiv müssen Sie Ihrem Steuerberater mitteilen, was Sie aus demselben Grund, aus dem Sie die Dateien nicht als Anhang versenden möchten, nicht per E-Mail tun sollten.
• Geben Sie Ihre Dokumente über einen verschlüsselten Dateifreigabedienst frei. Viele File-Sharing-Dienste bieten eine Art verschlüsselte Übertragung für die gemeinsame Nutzung von Dateien an. Einer davon ist Dropbox. Angenommen, Sie und Ihr technisch versierter Steuerberater richten einen gemeinsamen Dropbox-Ordner ein. Alles, was Sie in diesem Ordner ablegen, würde verschlüsselt von Ihrem Dropbox-Ordner über die Dropbox-Server zum Dropbox-Ordner Ihres Steuerberaters übertragen. (Eine bemerkenswerte Ausnahme: Wenn einer von Ihnen beiden über eine mobile Dropbox-App auf die Dateien zugreift, werden die Dateinamen unverschlüsselt übertragen, was ein Problem darstellen könnte, wenn die Dokumentennamen sensible Informationen enthalten.) Aber jetzt haben Sie auch eine Kopie Ihrer sensiblen Dateien auf den Servern eines anderen Anbieters, und Sie müssen diesem Dienst und seiner Sicherheit viel Vertrauen entgegenbringen. Sie könnten die Datei auch in Ihrem öffentlichen Dropbox-Ordner ablegen, Ihrer Vorbereiterin einen Link dazu schicken (achten Sie darauf, dass Sie das „s“ am Ende des „http“ in dem von Ihnen freigegebenen Link hinzufügen – bei mir war es nicht standardmäßig vorhanden) und die Datei dann aus Dropbox löschen, sobald sie sie heruntergeladen hat. Auch das hat seine Schwachstellen, ist aber immer noch ziemlich sicher.

Die obige Liste von Überlegungen erschöpft nicht die Optionen für sichere digitale Übertragungen oder die Dinge, die Sie berücksichtigen sollten, aber sie gibt Ihnen eine Vorstellung von der Art der Komplexität, die entsteht, sobald Sie Ihre Übertragungen in einen rein digitalen Bereich verlagern. Es ist nicht so, dass Sie Dokumente nicht auch digital sicher übermitteln können, aber wenn Sie die Möglichkeit haben, dies persönlich zu tun, ist das wirklich die beste Lösung.

Klingt ein wenig nach Weltuntergang, nicht wahr?

Wird Ihre Identität gestohlen, wenn Sie Ihre Steuerunterlagen unverschlüsselt per E-Mail versenden? Wahrscheinlich nicht. Ich bin mir sicher, dass viele Leute das jeden Tag tun und nicht schlechter dran sind als sie. Aber wenn Sie Ihren Alufolienhass so fest umgeschnallt haben wie wir, gibt es keinen Grund, sich einem solchen Risiko auszusetzen.

Deshalb empfehlen wir trotz einiger recht vernünftiger digitaler Möglichkeiten immer noch, die Unterlagen persönlich zu überreichen. Eine Unze Prävention und all das.

Liebe,
Lifehacker